Resiliência cibernética em infraestruturas aeronáuticas: mitigação de ADS-B Spoofing e autenticação de sinais no controle de tráfego aéreo

A evolução dos Sistemas Globais de Navegação por Satélite (GNSS) e das tecnologias de vigilância dependente automática redefiniu o gerenciamento do espaço aéreo internacional. A adoção do padrão ADS-B (Automatic Dependent Surveillance-Broadcast) tornou-se o pilar central dos centros de controle de tráfego aéreo (ATC/ATM), permitindo que aeronaves transmitam periodicamente vetor de estado, dados de identificação, posição geodésica e altitude barométrica. Contudo, a ausência nativa de mecanismos de cifragem e verificação de integridade no protocolo de difusão em radiofrequência (1090 MHz Extended Squitter) expõe a infraestrutura de navegação aérea a severas vulnerabilidades de injeção e falsificação de sinais (ADS-B Spoofing).

A arquitetura de ameaças incidentes sobre o sistema ADS-B fundamenta-se na vulnerabilidade do canal de transmissão sem fio não autenticado. Utilizando dispositivos de Rádio Definido por Software (SDR), agentes de ameaça podem interceptar, demodular e sintetizar pacotes de dados compatíveis com o formato ICAO de 112 bits. Essa capacidade viabiliza a geração de trajetórias sintéticas de aeronaves inexistentes (Ghost Aircraft Injection), a alteração de identificadores de voo (Squawk Codes) e o mascaramento da posição real de aeronaves em rota. A introdução de dados falsos na camada de vigilância reduz a margem de separação de segurança entre aeronaves, induz alertas indevidos de prevenção de colisão (TCAS) e satura a capacidade decisória dos operadores de tráfego aéreo.

A neutralização de vetores de ADS-B Spoofing em infraestruturas críticas de aviação exige a implementação de estratégias de mitigação baseadas na verificação física da camada de sinal e na fusão de dados de múltiplos sensores. Torna-se imperativo adotar sistemas de Multilateração de Área (WAM/MLAT), nos quais o cálculo do Tempo de Chegada da Posição (TPOA – Time Difference of Arrival) em ao menos quatro estações receptoras em solo valida matematicamente as coordenadas reportadas pela mensagem rádio. Complementarmente, a transição para protocolos de próxima geração que incorporem esquemas de autenticação de chave pública de baixa latência (TESLA/ECDSA) é o requisito essencial para assegurar a irrefutabilidade das comunicações aeronáuticas e a inviolabilidade da navegação aérea civil e militar.